CySA+ sınavına hazırlık: güvenlik operasyonları
Bir SOC analisti gibi normal davranışı tanır, ağ, uç nokta, uygulama, e-posta ve dosyalardaki kötü niyet izlerini bulur, SIEM sorguları ve tehdit avıyla doğrularsın.
Seviye 301 · 16 ders · 12 pratik lab
Dersler
Altyapı ve görünürlük
- Kayıt mimarisi: kaynaklar, zaman eşitleme, saklama
- Normali bilmek: süreç, servis ve bağlantı temel çizgisi
- Ağ mimarisi ve görünürlük noktaları
- Kimlik ve erişime operasyon gözüyle bakmak
- Kısa görev: bir sunucunun normal davranış raporunu çıkar
Kötü niyetli etkinlik analizi
- Ağ göstergeleri: düzenli işaretleşme, alışılmadık port, veri sızdırma
- Uç nokta göstergeleri: kalıcılık, yetkisiz yazılım, kaynak tüketimi
- Uygulama göstergeleri: beklenmeyen çıktı, hata kayıtları, yeni hesaplar
- E-posta analizi: başlık, ek ve bağlantı incelemesi
- Şüpheli dosya analizi: özet değer, dizgiler ve YARA
- Kısa görev: karışık kayıtlarda saldırının izini sür
Araçlar ve süreç iyileştirme
- SIEM sorguları yazmak ve kuralları ayarlamak
- Tehdit istihbaratı: gösterge beslemeleri ve güvenilirlik
- Hipotezle tehdit avı
- Otomasyon ve oyun kitapları: tekrar eden işi makineye bırakmak
- Bitirme görevi: bir SOC vardiyasında gelen uyarıları sınıflandır ve raporla
Pratik lablar
- Sunucunun olağan süreç listesini çıkar: Sakin bir saatte çalışan süreçleri, dinleyen portları ve zamanlanmış görevleri bir temel dosyasına kaydedersin.
- Temelden sapan üç değişikliği bul: Geçen haftanın temel dosyasıyla bugünkü durumu karşılaştırıp yeni süreç, yeni port ve yeni hesabı bulursun.
- Saat kayması yüzünden karışan kayıtları hizala: İki sunucunun saat farkını kayıtlardan hesaplar, olayları tek zaman çizgisine hizalayıp gerçek sıralamayı ortaya çıkarırsın.
- Düzenli aralıkla dışarı bağlanan makineyi bul: Bağlantı kayıtlarında her beş dakikada aynı dış adrese bağlanan iç makineyi ve bağlantı sayısını belirlersin.
- Olağan dışı porttan giden veriyi ölç: Bulutkuşu Ajans'ın akış kayıtlarında mesai dışı saatte beklenmedik porttan çıkan veri miktarını ve hedefi raporlarsın.
- DNS tünelini istatistikle yakala: Sorgu uzunluğu, alt alan sayısı ve entropi hesabıyla DNS üzerinden veri kaçıran istemciyi ve kullanılan alan adını bulursun.
- Gece açılan hesabı kayıtlarda bul: Sistem kayıtlarında mesai dışında oluşturulan hesabı, oluşturan kullanıcıyı ve verilen grupları belirlersin.
- Kalıcılık noktalarını tara: Bir sunucuda zamanlanmış görev, servis birimi, kabuk profili ve yetkili anahtar dosyalarını tarayıp saldırganın bıraktığı iki kaydı bulursun.
- Şüpheli dosya için YARA kuralı yaz: Bir dosyanın özetini, dizgilerini ve yapısını inceleyip onu ve iki benzerini yakalayan, temiz dosyaları yakalamayan bir YARA kuralı yazarsın.
- Başarısız girişler için ilk sorgunu yaz: Kayıt arama arayüzünde son 24 saatin başarısız girişlerini kullanıcıya göre sayan bir sorgu yazarsın.
- Gürültülü kuralı ayarla: Günde yüzlerce uyarı üreten bir kuralı eşik ve istisnayla ayarlayıp gerçek saldırıyı hâlâ yakaladığını örnek olaylarla gösterirsin.
- Varsayımla tehdit avı yap: Saldırganın yönetim araçlarını kötüye kullandığı varsayımını kurar, sorgularla sınar ve bulduğun kanıtı ya da yokluğunu belgelersin.
Kurs hakkında
Bir SOC analisti gibi normal davranışı tanır, ağ, uç nokta, uygulama, e-posta ve dosyalardaki kötü niyet izlerini bulur, SIEM sorguları ve tehdit avıyla doğrularsın.
Ne öğreneceksin
- Altyapı ve görünürlük
- Kötü niyetli etkinlik analizi
- Araçlar ve süreç iyileştirme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.